У 2026 році на початку року ця хвиля стала справжнім трилером у криптосфері.

Пізньої ночі хакер раптово вчинив атаку. Акаунт, ймовірно, належний одному з провідних біржових платформ, зазнав крадіжки, і зловмисник отримав значну суму коштів. Але ключовий момент у тому, що — система ризик-менеджменту біржі одразу активувалася, заблокувавши канал виведення коштів. Таким чином, хакер не міг безпосередньо переказати гроші.

Що робити? Хакер обрав більш прихований спосіб — переказ через «перекрестні» операції. Вони не зупинилися на популярних криптовалютах, а цілеспрямовано націлилися на менш ліквідні малі монети, наприклад, BROCCOLI714. Характерною рисою таких токенів є — невеликий обсяг торгів, менша кількість контрагентів, обмежений вплив маркет-мейкерів. У такому середовищі великі ордери легше підвищують ціну і створюють фальшиві торгові обсяги.

Хакери масово скуповували активи на спотовому ринку. За допомогою великих покупок вони піднімали ціну, а потім тихо переказували кошти на інші акаунти або канали. У процесі ризик-менеджмент системи виявили аномальні операції, але через складність таких міжвалютних і міжакаунтних операцій їм було важко швидко їх заблокувати.

Ця сцена змусила команду ризик-менеджменту біржі провести безсонну ніч — від виявлення аномалії, відслідковування руху коштів до координації дій різних відділів. В результаті збитки сягнули мільйонів доларів.

Цей інцидент ясно показує: навіть провідні платформи стикаються з багатовимірними викликами. Хакери вже не обмежуються простим крадіжкою акаунтів і переказами, а використовують слабкі місця ринкової структури — низьку ліквідність і низький рівень регулювання малих монет — щоб обійти системи ризик-менеджменту. Для бірж це означає необхідність глибшого міжвалютного моніторингу та виявлення аномальних операцій. Для користувачів — це тривожний сигнал: за купівлею-продажем малих монет приховані ще більші ризики.